|
مشکل امنیتی در
McAfee suite
19 آوریل 2005 - 30 فروردین 1384
بنابه گزارش شرکت مشاوره امنیتی
iDefense،
یک مشکل امنیتی در
McAfee Internet Security Suite 2005
باعث شده است که کاربرانی که از یک سیستم استفاده می کنند
بتوانند به فایلهای یکدیگر دسترسی پیدا کنند.
این حفره که در تنظیمات پیش فرض انجام شده طی نصب قرار دارد،
به هر فردی امکانات دسترسی مشابه مدیر
IT
را می دهد. لذا به یک کاربر اجازه داده می شود تا تمامی دسترسی
های محدود کننده تعریف شده روی یک کامپیوتر را بردارد. همچنین
این حفره به یک کاربر اجازه می دهد نرم افزاری را روی سیستم
نصب کند که توسط مدیر شبکه غیرمجاز شمرده شده است.
برای مثال کاربری که یک سیستم اشتراکی با همکاران خود دارد می
تواند به فایلهای همکارانش دسترسی پیدا کند و یا برنامه هایی
مانند نرم افزارهای
P2P
را روی سیستم نصب کند.
به گفته
iDefense
کاربران خانگی تحت تاثیر این مشکل قرار نمی گیرند چون معمولا
محدودیتی برای کاربران روی سیستمشان اعمال نمی کنند. البته از
آنجایی که این حفره امکان دسترسی از راخ دور به سیستم را نمی
دهد به عنوان یک مشکل امنیتی با میزان خطر بالا تلقی نمی شود.
McAfee
هنوز پاسخی به این گزارش نداده است.
گفته می شود که این شرکت در حال ارائه اصلاحیه ای برای این نرم
افزار است. |
